本文目录一览：

• 1、APT黑客组织为何又盯上数字货币？
• 2、在黑客组织方面，美国有什么措施？
• 3、美国的黑客组织有那些？
• 4、什么是黑客？
• 5、apt攻击从美国大片到网络现实 人的弱点.指什么人
• 6、美国黑客

APT黑客组织为何又盯上数字货币？

近日，腾讯御见威胁情报中心监测到疑似朝鲜的黑客组织Lazarus再度活跃，利用最新Flash漏洞CVE-2018-4878频繁发起攻击，通过传播暗藏FALLCHILL远程控制木马的恶意doc文档进行鱼叉攻击，对象主要为国外数字货币交易所。

从Adobe漏洞致谢公告来看，CVE-2018-4878漏洞的野外攻击样本最早是由韩国计算机应急响应小组（KR-CERT）发现。而KR-CERT也表示，来自朝鲜的黑客组织已经成功利用这个0Day 漏洞发起攻击，与Lazarus主要攻击目标一致，进一步验证了Lazarus组织就是本次攻击活动的发起者。

虽然该攻击目前尚未在我国发现，但国内用户仍不可放松警惕。腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒政府、企业等用户，切勿随意打开来历不明的邮件附件，同时建议安装腾讯电脑管家等安全软件，可有效抵御不法分子的攻击。

《腾讯安全2017年度互联网安全报告》指出，2018年由数字加密货币而起的犯罪活动或将呈现高发态势。据国外安全公司的调查显示，本次发起攻击的Lazarus组织与2017年美国国防承包商、美国能源部门及英国、韩国等比特币交易所被攻击等事件有关。2017年席卷全球的“WannaCry”勒索病毒安全事件也被怀疑是该组织所为。

据公开资料介绍，Lazarus（T-APT-15）组织是来自朝鲜的APT组织，该组织长期对韩国、美国进行渗透攻击，此外还对全球的金融机构进行攻击。尽管Lazarus组织的攻击活动不断地被披露，但是该组织从未停止攻击的脚步，同时还把攻击目标不断扩大，包括能源、军事、政府等部门专项金融机构，尤其是数字货币交易所等，该组织堪称全球金融机构的最大威胁。

Lazarus组织擅长使用邮件钓鱼进行鱼叉攻击，同时武器库强大，具有使用0day漏洞发起攻击的能力。本次攻击依然采用该组织最常用的鱼叉攻击，通过内嵌恶意文档对目标进行攻击。不法分子十分狡猾，将邮件文档伪装成协议、最流行的加密货币交易所的安全分析、IT安全等热点内容，具有极强的迷惑性和诱惑性，以此吸引用户下载运行。

腾讯安全反病毒实验室经过分析溯源发现，该恶意文档卸载的载荷为FALLCHILL远程控制木马最新变种。FALLCHILL木马是朝鲜的黑客组织Lazarus开发并使用的木马，最早出现于2017年初。该木马能够实现远程文件操作、远程进程操作、远程信息获取、自卸载等各种功能，用户一旦中招，电脑重要信息将面临极大威胁。

在黑客组织方面，美国有什么措施？

在黑客组织方面，美国国防部已成立信息战“红色小组”，这些组织在和平时期的演习中，扮作假想敌，攻击自己的信息系统，以发现系统的结构隐患和操作弱点并及时修正。同时也入侵别国的信息系统和网络，甚至破坏对方的系统。另外，美国防高级研究计划局还在研究用来破坏电子电路的微米/纳米机器人、能嗜食硅集成电路芯片的微生物以及计算机系统信息泄漏侦测技术等。

美国的黑客组织有那些？

以下为令美国人睡不着觉的三大黑客组织：

深渊熊猫

CrowdStrike一直认为，深渊熊猫如今实力最强的中国黑客组织。该组织以把国家安全智囊团作为对象而为人熟知，对外国国防和电信产业进行渗透。今年7月初，CrowdStrike发现该组织把目光投向了与伊拉克和中东有关的个人。

推杆熊猫

从2007年开始，推杆熊猫的首要目标便是美国和欧洲的国防、航空产业。推杆熊猫的总部位于上海。今年5月，美国政府曾首次以所谓网络间谍罪名对推杆熊猫的成员提起诉讼。中国政府则否认参与网络攻击。

飞猫

自今年1月中旬开始，总部位于伊朗的黑客组织“飞猫”便成为了CrowdStrike的重点监控对象。“飞猫”的攻击对象，主要是美国几大国防承包商，以及伊朗持不同政见者。“飞猫”此前的名称为“Ajax Security Team”，该组织已经把工作重心转向网络间谍活动和定向攻击。

Crowdstrike首席技术官、联合创始人德米特里·阿尔帕罗维奇（Dmitri Alperovitch）证实，上述三大黑客组织，以及在《2013全球威胁报告》中提到的其它黑客组织，依然在非常活跃的从事网络攻击活动。

什么是黑客？

黑客的身影已经存在了一个多世纪。最早的黑客可以追溯到19世纪70年代的几个青少年，他们用破坏新注册的电话系统的行为挑战权威。下面就让我们来看一看最近35年来黑客们的忙碌身影。

本世纪60年代初

装备有巨型计算机的大学校园，比如MIT的人工智能实验室，开始成为黑客们施展拳脚的舞台。最开始，黑客(hacker)这个词只是指那些可以随心所欲编写计算机程序实现自己意图的计算机高手，没有任何贬义。

70年代初

John Draper发现通过在孩子们用的一种饼干盒里发出哨声，可以制造出精确的音频输入话筒让电话系统开启线路，从而可以借此进行免费的长途通话。Draper后来赢得了"嘎扎上尉"的绰号。整个70年代，Draper因盗用电话线路而多次被捕。

雅皮士社会运动发起了YIPL/TAP杂志（青年国际阵营联盟/技术协助计划）来帮助电话黑客（称为"phreaks"，即电话线路盗用者）进行免费的长途通话。

加利福尼亚Homebrew电脑俱乐部的两名成员开始制做"蓝盒子"，并用这种装置侵入电话系统。这两名成员一个绰号"伯克利蓝"（即Steve Jobs），另一个绰号"橡树皮"（即Steve Wozniak），他们后来创建了苹果电脑。

80年代初

作家William Gibson在一部名叫巫师（Neuromancer）的科幻小说中创造了"电脑空间"一词。

美国联邦调查局开始逮捕犯罪的黑客。在最初的几起黑客罪案中，名为Milwaukee-based 414s的黑客小组（用当地的分区代码取名）颇引人注目，其成员被指控参与了60起计算机侵入案，被侵对象包括纪念Sloan-Kettering癌症中心甚至洛斯阿莫斯国家实验室。

新颁布的综合犯罪控制法案，赋予联邦经济情报局以法律权限打击信用卡和电脑欺诈犯罪。

两个黑客团体相继成立，他们是美国的"末日军团"和德国的"混沌电脑俱乐部"。"黑客季刊"创刊，用于电话黑客和电脑黑客交流秘密信息。

80年代末

新颁布电脑欺骗和滥用法案，赋予联邦政府更多的权利。美国国防部为此成立了计算机紧急应对小组，设在匹兹堡的卡耐基-梅隆大学，它的任务是调查日益增长的计算机网络犯罪。

25岁，经验丰富的黑客Kevin Mitnick秘密监控负责MCI和数字设备安全的政府官员的往来电子邮件。Kevin Mitnick因破坏计算机和盗取软件被判入狱一年。

芝加哥第一国家银行成为一桩7000万美元的电脑抢劫案的受害者。

一个绰号"Fry Guy"的印第安那州的黑客因侵入麦当劳系统，被警方强行搜捕。在亚特兰大，警方同样搜捕了"末日军团"的三名黑客成员，其绰号分别为"Prophet"，"Leftist"和"Urvile"。

90年代早期

由于ATT的长途服务系统在马丁路德金纪念日崩溃，美国开始实施全面打击黑客的行动。联邦政府逮捕了圣路易斯的"Knight Lightning"。在纽约抓获了"欺骗大师"的三剑客"Phiber Optik"，"Acid Phreak"和"Scorpion"。独立黑客"Eric Bloodaxe"则在德克萨斯被捕。

由联邦经济情报局和亚里桑那打击有组织犯罪单位的成员成立了一个取名Operation Sundevil的特殊小组在包括迈阿密在内的12个主要城市进行了大搜捕，这个持续17周的亚里桑那大调查，最后以捕获黑客Kevin Lee Poulsen，绰号"黑色但丁"宣告终结。"黑色但丁"被指控偷取了军事文件。

黑客成功侵入格里菲思空军基地，然后又袭击了美国航空航天管理局（NASA）以及韩国原子研究所的计算机。伦敦警察厅抓获一个化名"数据流"的16岁英格兰少年，该少年被捕时像一个婴儿一样蜷曲着身体。 德州AM的一名教授不断收到一个从校园外登录到其计算机的黑客发出的死亡威胁，该教授被迫用其互联网址发送了2万多封种族主义内容的电子邮件。

Kevin Mitnick再次被抓获，这一次是在纽约的Raleigh，他被圣迭哥超级计算中心的Tsutomu Shimomura追踪并截获。公众媒体大量报道此事。

90年代末

美国联邦网站大量被黑，包括美国司法部，美国空军，中央情报局和美国航空航天管理局等。

美国审计总局的报告表明仅仅1995年美国国防部就遭到黑客侵袭达25万次之多。

一个加拿大的黑客组织"男孩时代"，因对其成员受错误指控非常愤怒，而侵入了加拿大广播公司的网站并留下一条信息称"媒体是骗子"。该组织的黑客被媒体指控对加拿大的某个家庭进行电子追踪，但稍后的调查表明该家庭15岁的儿子才是进行电子追踪的真正元凶。

黑客们成功穿透了微软的NT操作系统的安全屏障，并大肆描述其缺陷。

流行的电子搜索引擎Yahoo!被黑客袭击，黑客声称如果Kevin Mitnick不被释放，一个"逻辑炸弹"将于1997年圣诞节，在所有Yahoo!用户的电脑中爆发。而Yahoo!的发言人Diane Hunt则声称Yahoo!没有病毒。

1998年

反黑客的广告开始在电视频道Super Bowl XXXII上播出，这是互联网协会的一则30秒的广告，花费130万美元。广告的内容是两个俄罗斯导弹发射基地的工作人员担心黑客通过计算机发出发射导弹的指令，他们认为黑客可能以任何方式决定这个世界的毁灭。 一月，联邦劳动统计局连续几天被成千上万条虚假请求信息所淹没，这种黑客攻击方式名为"spamming"。

黑客们侵入美国儿童基金会网站，并威胁如不释放Kevin Mitnick将会有大屠杀。

黑客声称已经侵入五角大楼局域网，并窃取了一个军事卫星系统软件。黑客们威胁将把软件卖给恐怖分子。

美国司法部宣布国家基础设施保护中心的使命是保护国家通讯，科技和交通系统免遭黑客侵犯。

黑客组织L0pht在美国国会听证会上警告说，它可以在30分钟内关闭全国范围内的所有进出互联网的通道。该组织敦促更强有力的网络安全检查。

黑客历史面面观

20世纪70年代早期

最初，"黑客"（HACKER）是一个褒义词，指的是那些尽力挖掘计算机程序的最大潜力的电脑精英。

1983年

美国联邦调查局首次逮捕6名少年黑客（因其所住地区电话区号为-414-，又被称作"414"黑客）。6名少年侵入60多台电脑，其中包括斯洛恩-凯特林癌症纪念中心和诺斯阿拉莫国家实验室。

1984年

艾里克-克力在美国在美国创办黑客杂志《2600：黑客季刊》，成为黑客交换信息的重要场所。

1985年

地下记者"塔兰王"和"闪电骑士"创办电子杂志《弗里克》-Phrack，专门介绍攻击计算机的知识。

1987年

17岁的高中学生赫尔伯特-齐恩（又称"影子鹰"）承认侵入美国电话电报局新泽西州电脑网络。齐恩是美国被判有罪的第一位黑客。

1988年

美国康奈尔大学学生罗伯特-莫里斯（22岁）向互连网上传了一只"蠕虫"。这个程序为攻击UNIX系统而设计，侵入其他电脑并自我繁衍，占用大量系统资源，使当时近1/10互连网陷入瘫痪。

1989年

美国加利福尼亚大学系统管理员克利弗-斯托尔发现了5名西德电脑间谍入侵美国政府和大学网络。5名西德人最终因间谍罪被逮捕起诉。

1990年

美国一个黑客组织--"末日军团"中四名成员因盗窃南方贝尔公司911紧急电话网络的技术秘密而被逮捕。同年，美国联邦特工处发动"阳光罪恶行动"对黑客进行严打。

1994年

美国宇宙航天局的电脑网络受到两名黑客的攻击。

1995年

俄罗斯黑客列文（30岁）在英国被捕。他被控用笔记本电脑从纽约花期银行非法转移至少371万美圆到世界各地由他和他的同伙控制的帐户。

1996年

一位代号Johnny的黑客向全球大约40位政治家、企业领导人和其他个人发送邮件炸弹，一个周末便制造了高达2万条邮件垃圾。--当然在现在这不算什么啦！！！

1998年

美国国防部宣布黑客向五角大楼网站发动了"有史以来最大规模、最系统性的攻击行动"，打入了许多政府非保密性的敏感电脑网络，查询并修改了工资报表和人员数据。

1999年5月-6月

美国参议院、白宫和美国陆军网络以及数十个政府网站都被黑客攻陷。黑客在美国新闻署网站留下的信息最引人注目"水晶，我爱你。"署名为：Zyklon。

1999年11月

挪威黑客组织"反编译工程大师"破解了DVD版权保护的解码密钥并公布在互连网上，引起震惊！

2000年2月

在三天的时间里，黑客组织使全球顶级互连网站--雅虎、亚马逊、电子港湾、CNN等陷入瘫痪。黑客使用了一种叫作"拒绝服务式"攻击手段，即用大量无用信息阻塞网站的服务器，使其不能提供正常服务。

2000年6月

黑客对YAHOO进行了攻击，盗走了用户的密码并查看了一些用户的资料。这次黑客进攻的方法是：把一个木马程序用邮件的形式传给YAHOO的一名职员，而这个职员不小心运行了程序，最终导致了一场灾难。

apt攻击从美国大片到网络现实 人的弱点.指什么人

APT攻击 高级持续性威胁(Advanced Persistent Threat，APT)，威胁着企业的数据安全。APT是黑客以窃取核心资料为目的，针对客户所发动的网络攻击和侵袭行为，是一种蓄谋已久的“恶意商业间谍威胁”。这种行为往往经过长期的经营与策划

美国黑客

★★★★★黑客中国★★★★★

1. 网名：goodwell 所属组织；绿色兵团

介绍：中国最早黑客组织绿色兵团的创始人，中国黑客界泰斗级元老。入选理由：作为中国黑客界最早组织创始人，goodwell领导下绿色兵团在网络界甚至更广领域都得到认同。他与其组织揭开中国黑客历史的序幕。他个人也因此受到黑客界的爱戴。虽然现在他本人已经很少在黑客界露面，其组织也已经解散。但他对黑客界的贡献仍是巨大的。

2. 网名：lion

所属组织：中国红客联盟

介绍：中国最大的黑客组织创始人，中国黑客界领袖人物。入选理由：作为一个号称世界第五.中国第一的黑客组织掌门。lion曾领导八万红客进行多次对外黑客攻击。在对外大战中打响了lion以及红客联盟的名字，红客以成为代表着中国黑客界对外的标志。即使现在他已经退隐，组织已经解散。但他与其组织书写了中国黑客史的辉煌，在黑客界震慑力仍然很大。

3. 网名：coolfire

所属组织：飞鹰工作室

介绍：中国台湾著名黑客，中国黑客界元老人物入选理由：作为黑客界元老级人物，coolfrie所编写的许多技术文章仍在指导着众多中国黑客技术方向。作为一位台湾黑客，他对海峡两岸统一的支持，对黑客界的贡献，是有目共睹的。coolfrie以他的能力做出值得人们尊敬的黑客篇章。

4. 网名：中国鹰派

所属组织：中国鹰派联盟

介绍：中国现在最大黑客组织创始人站长，中国黑客界泰斗级领袖。入选理由：这位曾经加入绿色兵团后又创建了现在黑客界最大组织CEU的领袖。他经历了黑客界各大组织发展变迁，深刻了解黑客文化发展才创立现役规范规模的鹰派联盟。如今的鹰派联盟以成为黑客界权威组织，也使“中国鹰派”成为黑客界不可缺少的影响力人物。

5. 网名：陈三少

所属组织：第八军团

介绍：中国技术实力最强的黑客教学网站长，中国黑客界泰斗级领袖。入选理由：三少领导下的第八军团成为教学网中技术实力最强的组织，他与老邪(叶帅的师傅)的黄金搭档摆脱了黑客教学平庸的局面，成为众多各段级黑客的集中地。这与三少的领导不无相关，三少以他低调的风格影响着新一代黑客走向。

6. 网名：教主

所属组织：华夏黑客同盟

介绍：中国黑客第一门户教学网站站长，中国黑客界领袖人物。入选理由：华夏同盟作为中国黑客第一教学门户，影响着黑客界的未来发展，他作为站长在其中有着巨大作用。同时教主所开发的众多黑客程序一直是受黑客们欢迎的必备工具。他以平凡的事情影响着黑客界的未来。

7. 网名：孤独剑客

所属组织：黑客基地

介绍：剑客联盟站长，中国黑客界新一代黑客泰斗人物。入选理由：曾经作为剑客联盟站长风云一时，现加入黑客基地，他的名字已经在黑客界家喻户晓。他正演绎属于他自己的黑客生涯，同时他用自身的技术实力征服着每个向往黑客的人，作为并不新的新一代黑客，未来黑客界还得靠他们。

8. 网名：冰叶

所属组织；中国蓝客联盟

介绍：中国网络界黑马组织的蓝客联盟组织部长，中国黑客界第一管理大师。入选理由：作为曾经刹驰风云的黑客组织蓝客联盟组织部长，他以其天才的组织管理策划能力为蓝客联盟发展做出巨大贡献，但由于内部原有的分裂和其它困境原因，一直得不到好的发展。他所创作论文对黑客组织发展有着指导性影响，为黑客界作出了贡献。希望在以后他能继续作为。

9. 网名：中华特攻 (King'Xer)

所属组织：中国网络安全部队、雷霆反计算机病毒小组

介绍：中国网络安全部队站长，雷霆反计算机病毒小组站长，中国黑客界新一代黑客泰斗人物。入选理由：此人对软件程式编译及程式破解方面有较高的技术，对防火墙及反病毒技术有着深入的研究，曾写过不少技术论文《防火墙突破最新方案》、《雷霆教你反病毒》等一些有重要意义的文章就是出自此人之手，开发过不少黑客工具，其中 “WINDOWS 2000 安全过滤系统”也是出自此人之手，为黑客界作出了贡献。

10. 网名：冰雪封情

所属组织：邪恶八进制

介绍：中国现役风云组织邪恶八进制站长，中国黑客界后起领袖人物。入选理由：现在如日中天的邪恶八进制在冰雪封情的正带领走向另一个新的高峰，在进入黑客界并不很久的情况下冰血封情以极快的速度发展自己和所在组织，并影响着其他黑客向着更高顶峰攀登，期待着他能更多的为黑客文化作出更多贡献。

★★★★★顶级黑客★★★★★

1、凯文·米特尼克(Kevin Mitnick)

从某种意义上讲，米特尼克也许已经成为黑客的同义词。美国司法部曾经将米特尼克称为“美国历史上被通缉的头号计算机罪犯”，他的所作所为已经被记录在两部好莱坞电影中，分别是《Takedown》和《Freedom Downtime》。

米特尼克“事业”的起点是破解洛杉矶公交车打卡系统，他因此得以免费乘车。在此之后，他也同苹果联合创始人史蒂夫·沃兹尼亚克(Steve Wozniak)一样，试图盗打电话。米特尼克首次被宣判有罪是因为非法侵入Digital Equipment公司的计算机网络，并窃取软件。

之后的两年半时间里，米特尼克展开了疯狂的黑客行动。他开始侵入计算机，破坏电话网络，窃取公司商业秘密，并最终闯入了美国国防部预警系统。最终，他因为入侵计算机专家、黑客Tsutomu Shimomura的家用计算机而落网。在长达5年零8个月的单独监禁之后，米特尼克现在的身份是一位计算机安全作家、顾问和演讲者.

2、阿德里安·拉莫(Adrian Lamo)

拉莫专门找大公司或组织下手，例如入侵微软和《纽约时报》的内部网络。他经常利用咖啡店、金考复印店或图书馆的网络来从事黑客行为，因此他获得了一个“不回家的黑客”的绰号。拉莫经常能发现安全漏洞，并对其加以利用。通常情况下，他会通知企业有关漏洞的信息。

在拉姆的受害者名单上包括雅虎、花旗银行、美洲银行和Cingular等知名公司。白帽黑客这样做并不违法，因为他们受雇于公司。但是，拉莫却从事着非法行为。由于侵入《纽约时报》内部网络，拉莫成为顶尖数码罪犯之一。也正是因为这一罪行，他被处以6.5万美元罚款，以及六个月家庭禁闭和两年缓刑。拉莫现在是一位著名公共发言人，同时还是一名获奖记者。

3、乔纳森·詹姆斯(Jonathan James)

在16岁时，詹姆斯成为了第一名因为黑客行为而被送入监狱的未成年人，并因此恶名远播。他此后承认自己当初只是为了好玩和寻求挑战。

詹姆斯曾经入侵过很多著名组织，包括美国国防部下设的国防威胁降低局。通过此次黑客行动，他可以捕获用户名和密码，并浏览高度机密的电子邮件。詹姆斯还曾入侵过美国宇航局的计算机，并窃走价值170万美元的软件。据美国司法部长称，他所窃取的软件主要用于维护国际空间站的物理环境，包括对湿度和温度的控制。

当詹姆斯的入侵行为被发现后，美国宇航局被迫关闭了整个计算机系统，并因此花费了纳税人的4.1万美元。目前，詹姆斯正计划成立一家计算机安全公司。

4、罗伯特·塔潘-莫里斯(Robert Tappan Morris)

莫里斯的父亲是前美国国家安全局的一名科学家，名叫罗伯特·莫里斯(Robert Morris)。他是莫里斯蠕虫的制造者，这是首个通过互联网传播的蠕虫。正因为如此，他成为了首位依据1986年《计算机欺诈和滥用法》被起诉的人。

莫里斯在康奈尔大学就读期间制作了蠕虫，当时的目的仅仅是探究互联网有多大。然而，莫里斯蠕虫以无法控制的方式自我复制，造成很多计算机死机。据专家称，约有6000台计算机遭到破坏。他最后被判处3年缓刑、400小时社区服务和1.05万美元罚款。

莫里斯目前是麻省理工大学计算机科学和人工智能实验室的一名终身教授，主攻方向是计算机网络架构。

5、凯文·鲍尔森(Kevin Poulsen)

鲍尔森经常被称为“黑暗但丁”，他因非法入侵洛杉矶KIIS-FM电话线路而全美闻名，同时也因此获得了一辆保时捷汽车。就连美国联邦调查局(FBI)也开始追查鲍尔森，因为他闯入了FBI数据库和联邦计算机，目的是获取敏感的窃听信息。

鲍尔森的专长是入侵电话线路，他经常占据一个基站的全部电话线路。鲍尔森还经常重新激活黄页上的电话号码，并提供给自己的伙伴用于出售。他最终在一家超市被捕，并被处以五年监禁。

在监狱服刑期间，鲍尔森担任了《连线》杂志的记者，并升任高级编辑。在他最著名的一篇文章中，主要讲述了他如何通过Myspace个人资料找到744名性犯罪者。